Wirus locky- czym uratować dane?

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» PeKa 06:26 » Killer 06:24 » Doczu 06:23 » kombajn4 06:19 » SebaSTS 06:12 » rzymo 05:36 » Demo 05:30 » Shark20 04:15 » NWN 04:14 » PiotrexP 04:06 » Visar 03:00 » Chavez 02:46 » yanix 02:26 » PaKu 02:20 » metacom 02:18 » xpx 02:17 Dzisiaj przeczytano 41109 postów, wczoraj 25974 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

Wirus locky- czym uratować dane? , Ramen 20/03/16 22:05
witam,
dostałem dysk po locky'm- sam wirus został usunięty Malwarebytes, natomiast zaszyfrowane pliki zostały tak jak były. Czy jest szansa na odzyskanie danych (zdjęcia, filmy)? System to win xp sp3, system plików ntfs. Próbowałem coś pokombinować z odzyskiwaniem danych (licząc ze zostały nadpisane) recuva, ale nic konkretnego nie znajduję...

Tu był podpis

... , reev 20/03/16 22:36
jak masz włączoną ochronę systemu - to prawy na pliku i przywróć poprzednią wersję. Inaczej program do odzyskiwania danych - spróbuj rstudio może.
Jak jedno i drugie nie zadziała to niestety dupa zimna.
Kore5Trio, ATI-GF X jakieś tam
cyferki, za dużo ramu, dysk
holograficzny, elektrownia jądrowa
1. Nic z tego. , Muchomor 21/03/16 11:33
  Locky jest w miarę nowy i wyłącza wszystkie te bajery na początku.
  Stary Grzyb :-) Pozdrawia
  Boardowiczów
  1. ... , reev 21/03/16 12:14
    heh im dalej, tym widzę że jadą coraz bardziej z tym gównem.
    Kore5Trio, ATI-GF X jakieś tam
    cyferki, za dużo ramu, dysk
    holograficzny, elektrownia jądrowa
Linki... , Majster 20/03/16 22:40
Rakhni Decryptor - nie wiem czy się nadaje, ale można spróbować.

http://www.programosy.pl/...y-rakhnidecryptor.html

http://twojepc.pl/boardPytanie165796.htm
"Żone mam tylko przy wypłacie, reszta żyje w celibacie" - R. Górski.
1. Ostrzeżenie... , Majster 20/03/16 23:00
  Tutaj był podobny problem - Cryptowall 2.0 i CryptoLocker w akcji.
  
  http://forum.programosy.pl/vt145201.html
  
  Jeśli ktoś otwiera zbyt pochopnie maile z różnymi załącznikami, to tak się właśnie dzieje.
  "Żone mam tylko przy wypłacie, reszta żyje w celibacie" - R. Górski.
znalazłem coś takiego , Ramen 20/03/16 23:19
http://support.kaspersky.com/...sk+windowsunlocker

spróbuję i dam znać, dzięki za tropy
Tu był podpis
1. Taaa. , Muchomor 21/03/16 12:42
  To działało tylko z baaardzo starymi wersjami cryptolockera. Z Lockym nie zadziała.
  Stary Grzyb :-) Pozdrawia
  Boardowiczów
Raczej zapomnij o danych , MARC 20/03/16 23:23
Jeśli są zaszyfrowane jedną ze współczesnych wersji CryptoLockera, to nie masz szans na odszyfrowanie.
1. A gdzie CIA, do zamykania True Crypta się nadają , michtar 21/03/16 21:24
  a tutaj znikają ;-).
  
  Tak właśnie to działa, narzędzia dla normalnego użytkownika z backdoorami albo nielegalne a ci wymuszacze sobie spokojnie sami coś znajdą bez tego.
temat przerabialem kilka razy, mozesz zapomniec, to jest szyfrowane we wspolczesny , chris_gd 21/03/16 07:32
sposob, kiedys klientka zostawila dysk i byla sklonna zaplacic sporo za odzysk, dalem jej namiar na duza firme, niestety odeslali ja z kwitkiem, szanse mniejsze niz marginalne
CryptoLocker to potezna bron
Ryzen 7 3700X@4.3GHz/16GB 3000Mhz/
RTX 2060Super@GPU1600/MEM1900
s.w. crypto locky , Artaa 21/03/16 11:32
pochwal się czy się udało, i jeśli tak yo czym
Zapomnij i porzuć płonne nadzieje. , Muchomor 21/03/16 11:36
Locky to jedna z nowszych wersji cryptolockera. Zablokował już mechanizmy bezpieczeństwa i pliki zaszyfrował na amen.
Bulisz okup, albo mówisz plikom bye bye.
Stary Grzyb :-) Pozdrawia
Boardowiczów
ile z reguly chca? , Kenny 21/03/16 12:43
123
.:Pozdrowienia:.
1. Chyba ... , Muchomor 21/03/16 13:47
  ... pińcet baksów, z tego co pamiętam. Ponoć można negocjować - niektórzy zbili nawet o połowę.
  Stary Grzyb :-) Pozdrawia
  Boardowiczów
jakiś soft do odzyskiwania danych i jeśli , Chrisu 21/03/16 14:56
na dysku było dużo miejsca, to jest szansa, że wszystko odzyskasz. Te wirusy przeważnie kopiują zaszyfrowany plik i usuwają (kasują) oryginał - dlatego jest szansa, że oryginały fizycznie istnieją na dysku - wystarczy je odczytać.
/// GG# 1 110 10 10 11 100 10 \\\
Tak z ciekawości , Yog-Sothoth 21/03/16 17:32
Czy taki wirus/ransom da radę zaszyfrować też dane w chmurze?
wrong fool!
1. hmm , bartek_mi 21/03/16 18:55
  dropbox ma przywracanie wersji wiec mozna olac - ale zaszyfruje i sie zsynchronizuja
  dzisiaj jest jutrzejszym wczoraj
  1. No właśnie , Yog-Sothoth 21/03/16 22:45
    wygląda na to że trzeba by jedną chmurę synchronizować ręcznie dla pewności..
    wrong fool!
hmm , krogulec 21/03/16 20:47
mozna sprobowac jeszcze czegos w tym stylu
http://hackaday.com/...recovery-with-a-hex-editor/

zwlaszcza , ze z tego co napisal ktos na koncu tego watka
https://www.reddit.com/...nfo_on_locky_ransomware/

jest szansa, ze błąd jest tylko w nagłówku pliku.
ciekawe czy jest jakis psoob do ustawienia HDD w tryb tylko do odczytu , komisarz 22/03/16 13:30
zeby nie dalo sie zaszyfrowac danych na dysku-magazynie.
Komisarz Ryba
1. kiedyś w kafejkach mieli , rooter666 22/03/16 13:41
  takie karty pci ale nie wiem czy to jest kompatybilne z nowszymi windowsami niz 98,xp.
  1. ta karty powodowały, że , Chrisu 22/03/16 14:26
    po restarcie wszystko było tak jak przed wejściem użytkownika na kompa.
    /// GG# 1 110 10 10 11 100 10 \\\
    1. i się sprawdzało , rooter666 22/03/16 16:59
      od visty pliki systemowe sa chronione ale o ochronie reszty jakoś nie pomyslieli a wystarczyło by żeby wyskakiwał monit gdy jakiś plik ma zostać zapisany/skasowany, to już by sie user pokapował że coś tam się dzieje ;]
      1. monit przy zmianie dowolnego pliku? , Master/Pentium 22/03/16 21:35
        żartujesz prawda?
        Nic innego bym chyba oprócz klikania nie robił.
        Nie ma tego złego , co by się w gorsze
        obrócić nie mogło - jak nie wierzysz
        włącz komputer :-)
        nie dowolnego , rooter666 22/03/16 23:17
        tylko w katalogu który by się ustawiało jako chroniony ;]
2. Są programy "zamrażające" stan komputera. , MARC 23/03/16 02:05
  Ciężko powiedzieć, jak się sprawdzą w tym przypadku, ale to raczej nie ejst rozwiązanie do domu. To soft do komputerów wystawianych w miejscach publicznych, albo na różnych eventach.
W prosty sposób można się przed tym zabezpieczyć , viktorio 22/03/16 15:32
Wystarczy mieć drugi dysk do backupu cały zaszyfrowany truecryptem. Dysk nie może być instalowany/odszyfrowywany automatycznie przy starcie systemu. Backup robiony jest więc okazjonalnie a nie automatycznie. Załóżmy że nasz komp zostanie zarażony locky i szyfruje wszystko co popadnie. Zaszyfruje wszystko, ale nie zaszyfrowany dysk, bo go nie widzi. Zaszyfrowany dysk jest widoczny przez windows jako unformatted i wirus nie ma co zaszyfrować.
Trzeba tylko pamiętać żeby przed okazjonalnym backupem sprawdzić czy nie mamy zawirusowanego kompa, ale to akurat nie problem. Poza tym możemy robić backup z windowsa zainstalowanego w zaszyfrowanym dysku, którego nie używamy codziennie ale tylko po to zeby robić backup. Taki windows będzie zawsze czysty. Wtedy dysk z codziennie używanym windowsem będzie robił w trakcie backupu jako "slave".
1. kombinujesz. , Ranx 23/03/16 12:43
  nie potrzeba szyfrować, backup do zipa wystarczy.
  po drugie backupy ZAWSZE odstawiamy dalej. Im dalej tym lepiej.
  Po trzecie zachowujemy kilka wersji backupu wstecz - z tym bywa problem bo to kwestia miejsca.
  Szyfrowanie nie odbywa się samo tylko potrzeba na to mocy komputera. i zazwyczaj nie szyfruje ważnych plików systemowych tylko dokumenty i zdjęcia.
  No i backup możesz robić z linuxa, chyba, że Ciebie stać na kolejną licencję windowsa:)
  o roztramtajdany charkopryszczańcu...